• ホーム
>
• リソース
>
• ホワイトペーパー

インサイダー・リスクの管理：悪意のあるインサイダーと危殆化した認証情報

ホワイトペーパー

成熟したインサイダーリスクプログラム開発のための実践ガイド

組織は、すでに環境内部にいる人々やシステムからのリスクの増大に直面している。悪意のある内部関係者、侵害されたユーザー、さらには認証されたアクセスで行動する自動エージェントやAIエージェントは、その活動に気づかれないまま重大な被害を引き起こす可能性がある。これらの脅威はしばしば日常的な行動と似ているため、早期発見が難しくなります。

このホワイトペーパーでは、インサイダー活動がどのように展開されるかを説明し、成熟したインサイダー・リスク・プログラムの要素を概説している。このホワイトペーパーでは、アクセス権の割り当て方法、モニタリングによる異常なパターンの発見方法、ユーザーや自動化されたプロセス全体の行動を追跡する調査方法について説明します。また、侵害された認証情報により、攻撃者がネットワーク内を静かに移動し、アクセスを拡大し、価値の高い資産に到達する方法についても詳しく説明しています。

あなたは学ぶだろう：

• 認証されたアクセスを使用する人間のユーザーと自動化またはAIエージェントの両方において、インサイダー活動がどのように展開されるか
• アクセス制御、モニタリング、調査ワークフローにより、リスクを示唆する異常な行動を発見する方法
• 侵害された認証情報によって、侵入者はどのようにシステム内を移動することができるのか、また、構造化されたレビューによって、どのように暴露を減らすことができるのか。
• プログラムガバナンスと継続的な評価により、耐久性のあるインサイダーリスク戦略をどのようにサポートするか

ホワイトペーパーをダウンロードして、インサイダーの行動を理解し、組織のアプローチを評価し、最も重要な資産を保護するプロセスを改善してください。